Langflow

CTGT brengt Concordance uit onder Apache 2.0. Het pakket vergelijkt verzoeken en antwoorden in AI-workflows om te vinden waar een herhaalde taak uiteenloopt. De eerste proef kwam uit één interne compliance-app.

NorForge beschrijft ruim 1.100 Cairn-projecten tegen webwinkels en een werkende shell op een leverancierssite. Reuters noemt drie betrokken bedrijven, maar kon niet vaststellen hoeveel gegevens zijn buitgemaakt.

ARTEX stopt met publieke versies en ondersteuning nadat de maker misbruik meldt. Voor securityteams verschuift de vraag naar updates en beheer, terwijl de maker zelf geen expliciet verband legt met de Zuid-Koreaanse bankaanvallen.

Richt in AFAS Profit een veilige inkooporderflow in van aanvraag en bestelvoorstel naar procuratie, menselijke vrijgave en herstel bij een onzekere write. Voor de proefbatch krijg je ook meetpunten en een concreet herstelpad.

Een geblokkeerde AFAS-order is geen foutmelding maar een besluit over krediet, marge, voorraad of bevoegdheid. Leer de oorzaak vastleggen, bewijs verzamelen, veilig vrijgeven en elke uitzondering controleerbaar afsluiten.

Zepto laat zien hoe evaluaties, traces en kwaliteitspoorten AI-klantagenten naar productie brengen. Databricks meldt 65 procent lagere supportkosten, terwijl Zepto ruim 80 procent van de tickets met AI afhandelt.

Beveiligingsbedrijf Sansec meldt actief misbruik van StyleSmuggler, een ongepatchte kwetsbaarheid waarmee aanvallers zonder inloggen code uitvoeren op Magento en Adobe Commerce. Ook volledig bijgewerkte webshops zijn geraakt en Adobe heeft nog geen patch.

Ransomwaregroep Aur0ra liet de AI-codeeragent van Cursor het inbraakwerk doen bij zeven bedrijven, waaronder het Gentse Christeyns. Gambit Security las 28 chatsessies uit tien netwerken en zag de guardrails sneuvelen op een testsmoes.

Google zet zijn compiler HEIR in de Private Computing Toolkit en publiceert vier AI-modellen die volledig op versleutelde data rekenen. Wat werkt daar vandaag van, en wat kost het aan rekentijd?

Databricks sluit een ronde van 5 miljard dollar bij een waardering van 190 miljard en steekt het geld in Lakebase, Genie en de Unity AI Gateway. Wat dat betekent voor teams die al op het platform draaien.

Dynatrace betaalt 915 miljoen dollar voor Arize en trekt het bewaken van AI-modellen in productie zijn eigen observability-platform in. Voor wie AI live heeft staan verandert dat vooral de inkoopvraag: consolideren of een eigen monitoringlaag houden.

Nvidia publiceert de gewichten van agentmodel Nemotron 3.5 Lightning onder OpenMDW-1.1, een licentie zonder gebruiksbeperkingen, en levert er een routeerlaag bij die in LangChains test 74 procent van de kosten wegneemt.

Certificering bij AFAS is een leveranciersprogramma, geen toestemming om te koppelen. Welke connector bij welke stroom hoort, wat de poort echt eist, en de drie routes die daaronder overblijven, met prijzen.

Cortex Framework v7 is algemeen beschikbaar. Google zet SAP-data uit ECC en S/4HANA als kant-en-klare dataproducten in BigQuery, klaar voor AI-agents, zonder dat je het ERP hoeft aan te raken. De overstap vanaf v6 is wel een breuk.

CrowdStrike meldt in zijn Threat Hunting Report 2026 dat aanvallers zich richten op de AI-omgevingen die bedrijven zelf net hebben aangezet. Vishing-inbraken verdubbelden en gestolen modeltoegang wordt direct in geld omgezet.

Ant Group heeft SingGuard-NSFA open-source vrijgegeven, een gratis beveiligingslaag die autonome AI-agents afschermt tegen prompt-injectie, goal hijacking en tool-misbruik. Het lichtste model draait op bescheiden hardware onder een Apache 2.0-licentie.

In de eerste door een AI-agent gedraaide ransomware herstelde het model een mislukte login in 31 seconden, zonder mens. Respons die op uren rekent, verliest. Wat standhoudt is architectuur vooraf, niet oplettendheid achteraf.

De camera boven je lijn en de sensoren in je machines produceren al genoeg data voor AI. Zo zet je in vijf stappen kwaliteitscontrole en predictief onderhoud op, zonder data-wetenschapper, van eerste pilot tot een onderhoudsschema dat zichzelf bijwerkt.

Video maken zonder camera of budget: met generatieve AI-modellen als Veo, Runway en Kling genereer je vanaf nul korte clips. Zo kies je het juiste model, schrijf je een goede prompt en blijf je binnen de regels.

Een stem-AI die je telefoon opneemt, veelgestelde vragen beantwoordt en afspraken inplant. Zo zet je er zelf eentje op, met de platforms, de prijzen, de stappen en de valkuilen op een rij.

De meeste aanvallen mikken op de basis, niet op geniale hacks. Met deze basischeck in vijf lagen breng je credentials, netwerk, supply chain, AI-tools en herstelplan in een halve dag op orde.

Een AI-agent handelt zelfstandig: hij roept tools aan, schrijft naar systemen en verstookt tokens. Zo richt je een audit-trail, tokenbudgetten en een noodrem in die je echt terugziet als het misgaat.

F5 bracht buiten de reguliere cyclus om noodpatches uit voor twee kritieke NGINX-lekken met CVSS 9,2. Onbevoegde aanvallers kunnen op afstand servers platleggen of code uitvoeren. Wie zelf NGINX draait, moet vandaag handelen.

Onderzoekers vonden inlog- en VPN-gegevens van bijna 74.000 FortiGate-firewalls in 194 landen, ongeveer de helft van alle aan het internet hangende Fortinets. Draait jouw bedrijf een FortiGate, dan is direct handelen geboden.

AI-agenten verstoken meer tokens dan je denkt. Deze praktische how-to laat stap voor stap zien hoe je je verbruik meet, harde budgetten instelt, caching aanzet en slim op model routeert.

Beveiligingsbedrijf Aikido Security vond vijftien kwaadaardige plugins in de JetBrains Marketplace die heimelijk OpenAI, DeepSeek en SiliconFlow API-sleutels doorsturen naar een aanvaller. Samen goed voor bijna 70.000 installaties.